Modelagem de ameaças de cibersegurança baseada na Matriz MITRE Enterprise ATT&CK

Resumo Sistemas empresariais estão crescendo em complexidade, e a adoção de serviços em nuvem e móveis aumentou significativamente a superfície de ataque. Para abordar proativamente essas questões de segurança em sistemas empresariais, este artigo propõe uma linguagem de modelagem de ameaças para a segurança empresarial, baseada no MITRE Enterprise ATT, utilizando ferramentas disponíveis. A linguagem proposta permite simulações de ataque em suas instâncias de modelo de sistema. Essas simulações podem ser usadas para investigar configurações de segurança e alterações arquitetônicas que podem ser implementadas para proteger o sistema de forma mais eficaz. Nossa linguagem proposta é testada com vários testes de unidade e integração. Isso é visualizado no artigo com dois ataques cibernéticos reais modelados e simulados.